Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie die Shopxare, LLC („Shopxare“, „wir“) personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn du shopxare.com besuchst, unsere Apps nutzt, uns kontaktierst oder die Shopxare-Dienste als Kunde oder Teammitglied verwendest. Sie erläutert auch deine Rechte.

1. Verantwortlicher

Verantwortlicher: Shopxare, LLC, 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Vereinigte Staaten · [email protected] · +1 862 727 7373.

Wenn wir Auftragsverarbeiter sind. Unsere Kunden nutzen Shopxare, um mit ihren Kunden zu kommunizieren. Nachrichten, Kontaktdatensätze, Dateien und ähnliche Daten, die Endnutzer eines Kunden über einen Shopxare-Messenger, einen E-Mail-Kanal, einen Telegram-Bot oder einen Anruf senden, gehören diesem Kunden, der Verantwortlicher ist. Wir verarbeiten diese Daten nur auf Weisung des Kunden gemäß unserem Auftragsverarbeitungsvertrag. Bist du Endnutzer eines unserer Kunden, lies bitte dessen Datenschutzhinweise und richte Anfragen zuerst an ihn; wir helfen ihm bei der Beantwortung.

2. Welche Daten wir erheben

2.1 Besucher von shopxare.com

• Technische Daten: IP-Adresse, Browser- und Gerätetyp, aufgerufene Seiten, verweisende Seite, Zeitpunkt des Besuchs und ähnliche Protokolldaten.
• Präferenzen: die gewählte Sprache (in einem Cookie gespeichert, siehe Cookie-Richtlinie).
• Besuchsstatistiken, die unser eigenes Messenger-Skript ohne Analyse-Pixel Dritter misst.

2.2 Personen, die uns kontaktieren

• Name, E-Mail-Adresse, Unternehmen, Telefonnummer, Website und Inhalt deiner Nachricht, wenn du unser Kontaktformular nutzt, mit uns chattest oder uns schreibst.
• Anfragen über unsere Rechtsformulare (Datenschutz, Urheberrecht, Missbrauch, Sicherheitsmeldungen, AVV-Anfragen).

2.3 Kontoinhaber und Teammitglieder

• Kontodaten: Name, E-Mail-Adresse, Passwort (nur als gesalzener Hash gespeichert), Profilfoto, Position, Kurzbiografie, Sprachen, E-Mail-Signatur, Oberflächeneinstellungen und Sprache.
• Sicherheitsdaten: Einstellungen der Zwei-Faktor-Authentifizierung, vertrauenswürdige Geräte, Anmeldeverlauf, IP-Adressen und Freigaben in der Mobile-App.
• Abrechnungsdaten: Firmenname, Rechnungsadresse, Steuernummer sowie die letzten vier Ziffern und das Ablaufdatum einer Karte. Vollständige Kartennummern verarbeitet Stripe; sie erreichen unsere Server nie.
• Nutzungsdaten: verwendete Funktionen, geänderte Einstellungen und Einträge im Audit-Log deines Workspace.
• Kommunikation mit unserem Support.

2.4 Desktop- und Mobile-Apps

• Gerätedaten: Gerätemodell, Betriebssystem, App-Version und ein Push-Token, das Apple, Google oder Expo ausstellt.
• Benachrichtigungseinstellungen, z. B. bei welchen Ereignissen du benachrichtigt wirst und welcher Ton abgespielt wird.
• Wenn du dich per QR-Code anmeldest, verarbeiten wir den Einmalcode und das Gerät, auf dem er verwendet wurde. Wir greifen nicht auf deine Fotomediathek zu; die Kamera wird nur während des Scannens genutzt.

2.5 Im Auftrag unserer Kunden verarbeitete Kundendaten (als Auftragsverarbeiter, siehe Abschnitt 1): Namen, E-Mail-Adressen, Telefonnummern, Nachrichten, Dateien, Seitenaufrufe, Ereignisse, Geräte- und Standortinformationen der Endnutzer, die der Messenger des Kunden erhebt, Anruf-Signalisierungsdaten und Attribute, die der Kunde uns übermittelt.

3. Zwecke und Rechtsgrundlagen

Zweck	Daten	Rechtsgrundlage (EWR/UK)
Bereitstellung der Dienste, Konten und Apps	2.3, 2.4, 2.5	Vertrag; bei Kundendaten die Weisungen des Kunden
Sicherung der Dienste, Verhinderung von Betrug und Missbrauch, Prüfung von Anmeldungen	2.1, 2.3, 2.4	Berechtigtes Interesse (Schutz von Konten und Plattform)
Beantwortung von Anfragen und Support	2.2, 2.3	Vertrag oder berechtigtes Interesse
Abrechnung, Buchhaltung und Steuern	Abrechnungsdaten aus 2.3	Vertrag; rechtliche Verpflichtung
Service-, Sicherheits- und Abrechnungsnachrichten	2.3, 2.4	Vertrag; berechtigtes Interesse
Produktneuigkeiten (Abmeldung jederzeit möglich)	E-Mail-Adresse	Einwilligung oder berechtigtes Interesse, je nach lokalem Recht
Verbesserung der Dienste und aggregierte Statistiken	2.1, Nutzungsdaten	Berechtigtes Interesse
Einhaltung von Gesetzen und Durchsetzung unserer Bedingungen	alle relevanten Daten	Rechtliche Verpflichtung; berechtigtes Interesse

Wir verkaufen keine personenbezogenen Daten, geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter und verwenden Kundendaten nicht zum Training von KI-Modellen.

4. KI-Funktionen

Aktiviert ein Kunde KI-Funktionen (Are AI, Copilot, Live-Übersetzung, Stimmungserkennung, Vorschläge zu Wissenslücken), werden die relevanten Teile von Gesprächen und Wissensinhalten an den KI-Anbieter des Workspace gesendet: Google (Gemini), wenn der Plattformschlüssel von Shopxare verwendet wird, oder den Anbieter, dessen API-Schlüssel der Kunde hinterlegt hat (OpenAI, Anthropic oder Google). Diese Anbieter verarbeiten die Daten nach ihren API-Bedingungen, um ein Ergebnis zu liefern; wir wählen Anbieter, deren API-Bedingungen das Training ihrer Modelle mit den gesendeten Daten nicht erlauben. Siehe KI-Bedingungen.

5. Empfänger

• Unterauftragsverarbeiter und Dienstleister, die die Dienste hosten, ausliefern und schützen, aufgeführt mit Standort auf der Seite Unterauftragsverarbeiter, z. B. unser Hosting-Anbieter, Cloudflare und Stripe.
• Vom Kunden gewählte Anbieter, z. B. ein Telegram-Bot, ein KI-Anbieter mit eigenem Schlüssel des Kunden oder verbundene E-Commerce-Plattformen. Über deren Nutzung entscheidet der Kunde.
• Berater (Anwälte, Steuerberater, Prüfer) unter Verschwiegenheitspflicht.
• Behörden, wenn das Gesetz es verlangt, gemäß unseren Richtlinien für Behördenanfragen.
• Ein Rechtsnachfolger bei Fusion, Übernahme oder Verkauf von Vermögenswerten, unter Wahrung dieser Erklärung.

6. Speicherort und internationale Übermittlungen

Unsere Hauptserver werden für uns von der Veriup Bulut İnternet Hizmetleri A.Ş. in der Türkei betrieben. Cloudflare, Inc. leitet und schützt den Datenverkehr über sein weltweites Netzwerk. Die Shopxare, LLC ist ein US-Unternehmen, und einige Anbieter verarbeiten Daten in den Vereinigten Staaten oder anderen Ländern.

Übermitteln wir personenbezogene Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in ein Land ohne Angemessenheitsbeschluss (einschließlich der Türkei und der USA), nutzen wir die Standardvertragsklauseln der Europäischen Kommission, das UK International Data Transfer Addendum bzw. das Schweizer Pendant sowie zusätzliche Garantien wie Transportverschlüsselung und strenge Zugriffskontrolle. Eine Kopie der Garantien erhältst du über [email protected].

7. Speicherdauer

Daten	Speicherdauer
Website- und Serverprotokolle	bis zu 90 Tage, länger nur zur Untersuchung eines Vorfalls
Besuchsstatistiken (shopxare.com und Messenger-Besuche)	bis zu 13 Monate
Kontaktformular und Vertriebsanfragen	bis zu 24 Monate nach dem letzten Kontakt
Kontodaten	für die Dauer des Kontos, Löschung innerhalb von 30 Tagen nach Schließung
Kundendaten	für die Dauer des Workspace (Kunden können Kontakte früher löschen und uns um die Löschung anderer Daten bitten); Löschung innerhalb von 30 Tagen nach Schließung des Workspace; tägliche Sicherungen werden nach 35 Tagen gelöscht
Abrechnungsunterlagen	so lange, wie Steuer- und Handelsrecht es verlangen (in der Regel 7 Jahre)
Sicherheits- und Audit-Protokolle	bis zu 12 Monate
Push-Tokens	bis zur Abmeldung aus der App oder bis zum Ablauf des Tokens

8. Sicherheit

Wir schützen personenbezogene Daten durch technische und organisatorische Maßnahmen, u. a. Transportverschlüsselung (TLS), gehashte Passwörter, Zwei-Faktor-Authentifizierung und App-Freigaben, rollenbasierte Zugriffe, Mandantentrennung, Überwachung und Sicherungen. Siehe unsere Sicherheitsübersicht. Findest du eine Schwachstelle, folge bitte unserer Responsible-Disclosure-Richtlinie.

9. Deine Rechte

Je nach Wohnort hast du das Recht auf:

• Auskunft über die bei uns gespeicherten Daten und eine Kopie;
• Berichtigung unrichtiger Daten;
• Löschung deiner Daten;
• Einschränkung bestimmter Verarbeitungen und Widerspruch, insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen und gegen Direktwerbung;
• Datenübertragbarkeit;
• jederzeitigen Widerruf einer Einwilligung mit Wirkung für die Zukunft;
• keine ausschließlich automatisierte Entscheidung mit erheblicher Wirkung (solche Entscheidungen treffen wir nicht);
• Beschwerde bei einer Datenschutzaufsichtsbehörde.

Kalifornien und andere US-Bundesstaaten: siehe unseren Datenschutzhinweis für US-Bundesstaaten.

Türkei (KVKK): Nach Art. 11 des Gesetzes Nr. 6698 kannst du erfahren, ob deine Daten verarbeitet werden, Auskunft verlangen, Zweck und Empfänger erfahren, Berichtigung oder Löschung verlangen, Ergebnissen automatisierter Auswertung widersprechen und Schadensersatz für rechtswidrige Verarbeitung verlangen.

Nutze für deine Rechte das Formular für Datenschutzanfragen oder schreibe an [email protected]. Wir prüfen deine Identität und antworten innerhalb der gesetzlichen Frist (meist ein Monat; 45 Tage in Kalifornien; 30 Tage nach dem KVKK). Betrifft die Anfrage Kundendaten, leiten wir sie an den betreffenden Kunden weiter.

10. Global Privacy Control und Do Not Track

Wir beachten Global-Privacy-Control-Signale als Widerspruch gegen Verkauf und Weitergabe. Da wir keine Daten verkaufen oder weitergeben, ist keine weitere Änderung nötig. Auf „Do Not Track“-Signale, für die es keinen anerkannten Standard gibt, reagieren wir nicht.

11. Kinder

Die Dienste richten sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Hat uns ein Kind Daten übermittelt, kontaktiere uns, damit wir sie löschen.

12. Vertreter

Verpflichtet uns das Gesetz zur Benennung eines Vertreters in der EU oder im Vereinigten Königreich, veröffentlichen wir dessen Angaben auf dieser Seite.

13. Änderungen

Änderungen veröffentlichen wir auf dieser Seite mit neuer Versionsnummer und neuem Datum. Bei wesentlichen Änderungen informieren wir Kontoinhaber zusätzlich per E-Mail oder in den Diensten.

14. Kontakt

Shopxare, LLC · 2318 Garden Rd, Shopxare Park, Monterey, CA 93940, Vereinigte Staaten · [email protected] · +1 862 727 7373